信息收集范围与类型：明确告知我们采集哪些数据及原因
在您使用「麻将胡了」PG平台（wiki.56-pg.com）及其相关客户端服务的过程中，为了向您提供基础的游戏对战功能、保障账户资金安全以及履行法律法规规定的网络安全义务，我们会在最小必要原则下收集以下几类信息。我们坚决反对任何形式的过度收集，所有信息的采集均以获得您的明确授权为前提。
第一类为注册与身份验证信息：包括您的手机号码、电子邮箱地址、设置的登录密码（经过不可逆加密存储）、以及根据国家实名制要求收集的姓名与身份证号码。这些信息仅用于创建您的唯一账户标识、验证身份真实性以及配合公安机关打击网络赌博犯罪。第二类为设备与日志信息：包括您的设备型号、操作系统版本、唯一设备识别码（IMEI/IDFA）、IP地址、MAC地址、以及您访问我们服务时的操作日志（如点击记录、对局记录、异常报错堆栈）。此类信息用于排查技术故障、优化网络连接质量以及进行反作弊风控分析。
信息使用目的与方式：数据将被如何合法合规地运用
我们承诺，所有收集到的个人信息将严格按照《信息安全技术 个人信息安全规范》（GB/T 35273-2020）的要求进行处理。您的信息仅会用于以下明确的目的：第一，核心功能提供——包括创建游戏房间、计算并发放游戏奖励、保存您的对局历史记录以及实现跨设备同步功能。第二，安全风控保障——利用您的设备信息与行为日志构建用户画像模型，用于识别和拦截盗号、外挂、羊毛党等黑灰产行为。例如，当检测到同一设备短时间内频繁切换多个账号时，系统会自动触发安全锁定。
第三，服务优化与研发——我们会对脱敏后的用户行为数据进行统计分析，以改进游戏界面的交互设计、调整游戏难度平衡性。例如，通过分析「麻将胡了」经典版中玩家“点炮”的频率，我们能够优化新手引导策略。第四，合规审计——根据监管部门要求，保留必要的交易记录日志，留存期限自交易发生之日起不少于6个月。除上述目的外，若需将信息用于其他用途，我们将重新向您申请授权。
第三方数据共享政策：绝不非法出售或转让您的信息
「麻将胡了」PG平台郑重承诺：我们绝不会将您的个人信息出售、出租或转让给任何第三方用于营销目的。然而，为了实现特定的技术服务功能，我们不可避免地会与以下类型的合作伙伴共享必要的脱敏信息或最小必要信息：
- 云服务提供商：如阿里云、腾讯云。您的游戏数据与日志存储在由其提供的虚拟服务器上，我们与云服务商签署了严格的保密协议，禁止其访问除运维所需之外的任何业务数据。
- 支付渠道机构：当您进行充值或提现操作时，我们会将您的订单号、支付金额及必要的身份标识（非明文敏感信息）传递给持牌第三方支付机构（如支付宝、微信支付），以完成资金划转。
- 风控数据服务商：为了精准识别欺诈风险，我们可能会将您的设备指纹（非姓名、身份证号）与专业的风控数据库进行碰撞比对，以确认该设备是否涉及历史黑名单。
除上述情况外，若因法律法规要求、法院传票或政府机关强制性指令需要披露您的信息，我们会在法律允许的范围内，尽可能提前通过站内信或邮件通知您（紧急情况除外）。
用户权利保障：查询、更正、删除与注销的完整路径
根据《个人信息保护法》第五章的规定，您对您的个人信息享有充分的控制权。您有权随时行使以下权利：查阅权——您可以通过客户端内的“设置-账号与安全-个人信息”路径，查看我们收集了您的哪些基本信息。更正权——若您发现绑定的手机号或邮箱填写错误，可通过联系客服提交更正申请，我们将在15个工作日内完成核验与修改。
删除权与注销权——您有权要求我们删除您的个人信息。当您决定终止使用我们的服务时，可以在“设置-账号管理-注销账号”中发起注销流程。注销后，我们将停止为您提供任何服务，并依据法律要求删除您的全部个人信息，但根据《网络安全法》第二十一条规定，网络日志留存时间不得少于六个月，因此涉及安全风控的日志数据将在注销后保留六个月再行匿名化处理。请注意，注销账号是一项不可逆的操作，您的虚拟资产、积分及会员等级将全部清零，请在操作前谨慎考虑。若您在行使权利过程中遇到任何阻碍，可随时通过下方的联系方式向我们提出正式请求。
信息安全保障措施：多重技术壁垒守护您的数据堡垒
保护用户数据安全是我们的生命线。我们构建了纵深防御体系：在数据传输层面，全站启用TLS 1.3加密协议，确保您在登录、支付过程中的所有数据均经过高强度加密传输，防止中间人攻击。在数据存储层面，您的密码采用加盐的BCrypt算法进行哈希处理，即使数据库发生泄露，攻击者也无法通过彩虹表逆向破解出明文密码。对于身份证号等极度敏感的信息，我们采用AES-256算法进行加密存储，且加密密钥由独立的密钥管理系统（KMS）保管，与数据库权限分离。
在内部管理层面，我们实行严格的数据分级分类管理制度。只有经过授权的核心运维人员（不超过5人）才能接触到生产环境的数据库，且每一次访问操作均会触发审计日志记录，日志保存期限为3年。我们每年至少开展两次由外部第三方安全公司执行的渗透测试与漏洞扫描，确保系统无高危漏洞。即便防护如此严密，我们仍需提醒您：请务必保管好您的账号密码，不要在任何非官方渠道输入您的密码，并建议您开启二次验证（2FA）功能，为您的账户加上最后一道物理锁。
政策更新与通知机制：保持透明，及时告知变更
随着法律法规的演进以及平台功能的迭代，本隐私政策可能会适时进行修订。我们承诺，对于任何涉及削减您权利或扩大信息收集范围的重大变更，我们将通过以下至少一种方式向您显著告知：在您下次启动「麻将胡了」客户端时，以弹窗形式展示更新摘要；向您绑定的邮箱发送邮件通知；或在官方网站首页顶部展示为期7天的浮动公告。
本政策版本生效日期为2024年1月1日。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解最新的隐私条款。我们建议您定期查阅本页面，以了解我们如何保护您的信息。若您对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，请通过以下方式与我们取得联系：发送邮件至 [email protected]（专门处理隐私问题的独立邮箱，由数据保护官（DPO）直接查阅）。我们将在收到邮件后的15个工作日内予以答复。如您对我们的处理方式不满意，您还有权向网信部门等监管机构进行投诉举报。